UPnP（Universal Plug and Play）是一种网络协议，允许设备在局域网内自动发现并与其他设备进行通信。它常用于家庭网络中的各种应用，例如在线游戏、视频流和文件共享等。在 OpenWrt 中启用和配置 UPnP 功能，可以大大简化这些服务的设置过程。软路由将详细介绍如何在 OpenWrt 上配置 UPnP 功能，包括基本概念、安装必要的软件包，以及具体的设置步骤。
一、了解 UPnP 及其作用
UPnP 是一个基于 IP 的协议，它使得不同类型的设备可以互相识别，并建立连接。这种机制特别适合家庭环境，因为用户通常希望简单地添加新设备而不需要手动调整路由器或防火墙设置。例如当你启动一款支持 UPnP 的游戏时，它会自动请求路由器开放特定端口，从而实现更好的联网体验。
虽然 UPnP 提供了便利，但也存在一定安全隐患。如果没有妥善管理，恶意软件可能利用这个协议来打开不必要的端口。在使用 UPnP 时，需要对其进行合理配置，以确保网络安全性。
二、准备工作
1. 确保你的路由器运行的是 OpenWrt 系统
你需要确认你的路由器已经成功刷入了 OpenWrt 系统。可以通过访问 192.168.1.1（默认地址）进入路由器管理界面。如果你能看到 OpenWrt 界面，那么就说明操作成功。
2. 更新软件包列表
在开始之前，建议更新一下现有的软件包列表，以获取最新版本的软件组件。在 SSH 终端输入以下命令：
opkg update
三、安装 MiniDLNA 和相关依赖
为了让 OpenWrt 支持 UPnP，我们通常需要安装miniupnpc或者miniupnpd这两个软件包。其中miniupnpc主要用于客户端，而miniupnpd则是作为服务器来处理来自其他设备的信息请求。
我们以安装 miniupnpd 为例：
opkg install miniupnpd
如果你还想要使用一些额外功能，比如媒体共享，也可以考虑同时安装 minidlna：
opkg install minidlna
四、基本配置步骤
1. 配置 MiniUpnpD 服务
编辑 /etc/config/miniupnpd 文件，这是 MiniUpnpD 的主配置文件。使用以下命令打开该文件：
vi /etc/config/miniupnpd
根据实际情况修改如下参数：
interface: 指定监听接口，一般为 LAN 接口。
listening_ip: 设置监听 IP 地址，如果只有一个内部网段，可以留空。
enable_upnpc: 启用 UPnPC 客户端。
一个基础示例可能如下所示：
config upnpc 'global'
option interface 'lan'
option listening_ip '192.168.1.1'
option enable_upnpc '0' # 如果只需做服务器，则设为 0，不启用客户端模式
config portforwarding 'portfwd'
option enabled '1'
option ext_port '12345' # 外部可见端口号
option int_addr '192.168.1.x' # 内部目标地址
option int_port '12345' # 内部目标接收端口号
option proto 'tcp' # 协议类型 tcp 或 udp
2. 配置防火墙规则
为了保证 UPnP 功能正常工作，需要在 OpenWrt 防火墙中增加相应规则。在 /etc/config/firewall 中添加如下内容:
config rule
option src lan
option target ACCEPT
list proto udp
list proto tcp
list dest_port 1900
config rule
option src lan
option target ACCEPT
list proto udp
list proto tcp
list dest_port 5000
config zone
...
...
config forwarding
...
...
config forwarding
source lan
destination wan
# 别忘记重启防火墙以生效：
/etc/init.d/firewall restart
这里定义了一些 UDP/TCP 规则，使得 LAN 区内的数据能够顺利转发到 WAN 区，这样才能让外部请求顺利抵达内部设备。
3. 开机自启动
为了确保每次重启后都能自动加载 MiniUpNP 服务，需要执行以下命令将其加入开机自启动项中:
/etc/init.d/miniupnpd enable
/etc/init.d/miniupnpd start
这样每次开启你的软路由时都会自动加载此服务，无需手动干预。
五、测试与验证
完成以上步骤后，你应该能够通过局域网中的其他设备访问到 UPnP 服务。可以借助工具如“Simple Port Tester”或者“Port Forwarding Test”来检查是否已成功开放指定端口。还可下载一些支持 UPnP 的应用程序，如某些 P2P 下载工具或游戏平台，通过它们查看是否能够正常连接以及是否有数据传输发生，从而进一步验证整个流程是否顺畅无阻碍。
六、安全注意事项
虽然 UPnP 提供了极大的便利，但也带来了潜在风险，因此务必注意以下几点：
定期审查已开的转发规则，并删除不再使用或过期的条目；
考虑禁用 WAN 上下行方向上的 UPPT 请求，只允许 LAN 内部通信；
使用强密码保护您的无线网络，并保持固件更新至最新版本，以降低被攻击风险；
在 OpenWRT 上正确地配置和管理好 UPMP 功能，将帮助您提升家居智能化程度，同时享受便捷、高效、安全的数据传输体验！